Ill 



© BUNDESREPUBLIK @ Offenlegungsschrift 

DEUTSCHLAND @ Q E 43 01 039 A 1 




DEUTSCHES 
PATENTAMT 



(§j) Int. CI. 6 : 

G 06 F 15/22 

G 07 C 5/00 



@ Aktenzeichen: 
@ An me Id eta g: 
© Offenlegungstag: 



P4301 039.3 
16. 1.93 
21. 7.94 



CD 
CO 



UJ 

O 



@ Anmelder: 

Latsch, Uwe, Dipl.-lng., 57074 Siegen, DE 



© Erfinder: 

gleich Anmelder 



Prufungsantrag gem. § 44 PatG ist gesteltt 

(54) Elektronisches System zur Verwaltung gemeinschaftlich genutzter Kraftf ahrzeuge 



CO 



9 

LU 

Q 



Die folgenden Angaben sind den vom Anmelder etngereichten Unterlagen entnommen 

BUNDESDRUCKEREI 06.94 408 029/165 



5/35 



DE 43 01 

l 

Beschreibung 

Die Erfindung betrifft ein elektronisches System, das 
eine kostengflnstige, efFektive Verwaltung gemein- 
schaf tlich genutzter Kraftf ahrzeuge erm&glichen soil 

In vielen Stfidten wurden in den letzten Jahren soge- 
nannte Carsharing-Organisationen gegrflndet, die ihren 
Mitgliedern cincn fiber das Stadtgebiet verteilten Fahr- 
zeugpark zur stundenweisen Nutzung zur Verfflgung 
stellen. Der Nutzer rauB dabei nur for die tatslchlich 
gefahrenen Kilometer und die Nutzungszeit bezahlen. 
Carsharing ist ffir Wenigfahrer daher eine gfinstige Al- 
ternative zum eigenen PKW. Vor der Fahrt muB der 
Nutzer eine Reservierung des gewflnschten Fahrzeugs 
bei einer Zentrale anmelden. Den Fahrzeugschlfissel er- 
hfilt er mit Hilfe eines Generalschltissels aus einem Tre- 
sor am Fahrzeugstandort Nach der Fahrt werden die 
Daten vom Nutzer in ein Fahrtenbuch eingetragen, des- 
sen Auswertung die Abrechnung erm6glicht 

Probleme, die bei der Organisation auftreten sind: 

— keine Kontrolle der tatsftchlichen Fahrzeugnut- 
zung, da jeder Nutzer uneingeschrfinkten Zugang 
zu den Fahrzeugen hat 

— fehlertrachtige und manipulationsgefahrdete 
Datenerfassung 

— hoher Verwaltungsaufwand fflr Nutzer und Be- 
treiber 

Stand der Technik sind elektronische Fahrtenschrei- 
ber t Taxameter und Fuhrpark-Management-Systeme, 
die jedoch fOr diese Anwendung nicht geeignet sind, da 
diese: 

— keine Zugangskontrolle zu den Fahrzeugen er- 
mdglichen 

— keine individueUe Nutzeridentifikation ermCgli- 
chen 

— keine Datenverbindung zur Zentrale besitzen 

Der Erfindung liegt die Aufgabe zugrunde, eine effek- 
tive, kostengflnstige und manipulationssidiere Verwal- 
tung gemeinschaftlich genutzter Kraftf ahrzeuge (Cars- 
haring) zu ermOglichen. Die Aufgabe wird durch ein 
fahrzeuggebundenes System mit den Merkmalen des 
Patentanspmchs gelBst 

Die Erfindung wird anhand von Zeichnungen naher 
erl&utertEszeigen: 

Fig. 1 Ein Blockschaltbild des Gesamtsystems, 

Fig. 2 Ein Blockschaltbild der Obertragungseinrich- 
tung, 

Fig. 3 Ein Blockschaltbild des Aufbaus der Infrarot- 
Chipkarten-Schnittstelle. 

In Fig. 1 wird die erfindungsgem&Be Anordnung 
durch ein vereinfachtes Blockschaltbild erl&utert 

Die vier wesentlichen Grundgedanken sind: 

1. Die drahtlose Sprach- und Datenkommunikation 
zwischen Zentrale und Fahrzeug fiber ein modifi- 
ziertes schnurioses Telefon, 

2. Die Nutzeridentifikation Qber multifunktionale 
Mikroprozessor-Chipkarten, 

3. Die Zugangskontrolle fiber eine Infrarot-Ghip- 
karten-Schnittstelle (Wegfall des Standorttresors), 

4. Die Steuerung des Gesamtsystems fiber einen 
einzigen Mikroprozessor. 

Der Nutzer klart die Reservierung wie bisher telefo- 
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nisch mit der Zentrale (1). Ein Rechner (2) mit einem 
Reservationsprogramm fibenummt die Koordinierung 
der Reservierungen und fibermittelt anschlieBend die 
Nutzerdaten mit Hilfe eines gfingigen Modems (3) fiber 
5 das Telefonnetz (5) bis zur Feststation (7) eines schnur- 
losen Telefons in der Nfthe des Standorts (6). Ober die 
Funkstrecke des schnurlosen Telefons gelangen die Da- 
ten zum Mobilteil (12) im reservierten Fahrzeug (8) und 
werden dort gespeichert Das Modem (13) und die An- 
io wahlschaltung (14) werden zus&tzlich in das Mobilteil 
(12) eingebaut Das schnurlose Telefon ist fflr diese An- 
wendung sehr gut geeignet da es eine kostengflnstige, 
individuelle Kommunikation mit jedem Fahrzeug er- 
mdglicht Die Einschr&nkung, dafi das Fahrzeug nur im 
15 Umkreis von ca. 300 mum die Feststation erreichbar ist, 
ist unbedeutend, da das Fahrzeug nur an seinem Stand- 
ort erreichbar sein muB. 

Zum Offnen des Fahrzeugs muB der Nutzer (21) seine 
pers&nliche Ghipkarte (23) in das Infrarot-Handger&t 
20 (22) einffihren. Uber die Infrarotstrecke k6nnen Chip- 
karte (23) und Prozessor (20) im Fahrzeug miteinander 
kommunizieren. Nach Prfifling der Rfidcsetzantwort 
der Chipkarte (nachfolgend gemftfi dem engL Sprachge- 
brauch abkflrzend als ATR (Answer to Reset) bezeich- 
25 net), sendet der Prozessor (20) den Befehl zum Offnen 
der Zugangskontroll-Applikation zur Chipkarte. Die 
persOnliche Identifikationsnummer (nachfolgend gemHB 
dem engL Sprachgebrauch abkurzend als PIN (Personal 
Identification Number) bezeichnet) ist f fir diese Appli- 
30 kation bei alien Karten dieselbe und kann somit direkt 
vom Prozessor (20) zur Karte (23) fibertragen werden. 
Das Infrarot-Handgerfit (22) kommt daher ohne Tasta- 
tur aus. Die Zugangsbereditigung wird mittels eines auf 
der Chipkarte implementierten kryptographischen AI- 
35 gorithmus (z. B. Data Encryption Standard) fiberprfift 
Hierzu sendet das Fahrzeugsystem eine Zufallszahl per 
Infrarotfibertragung zur Chipkarte. Die Karte ffihrt die 
entsprechende Verschlfisselung durch und sendet die 
Antwort zurfick. Nur bei richtiger Antwort wird die 
40 Zentralverriegelung (10) des Fahrzeugs gedffnet Ein 
Abh&ren der Ubertragung kann nicht zum illegalen Off- 
nen des Fahrzeugs verwendet werden, da jedem Off- 
nungsvorgang eine andere Zufallszahl zugrunde liegt 
Zus&tzlich kann auch die auf der Karte gespeicherte 
45 Nutzeridentit&t abgefragt werden, urn nur den Perso- 
nen, die nicht in einer Sperrliste im Fahrzeug gespei- 
chert sind, den Zugang zu ermdgtichen. 

Die eigentliche Nutzeridentifikation erfolgt erst im 
Fahrzeuginnern. Hier muB der Nutzer seine Chipkarte 
50 (23) in den Kartenleser (15) einffihren und die richtige 
PIN auf der Tastatur (19) eingeben. PIN und Applika- 
tion sind hierbei verschieden zur Zugangskontrolle. Ein 
unberechtigtes Abh6ren der IR-Obertragung erm6g- 
licht daher nicht das Ausspfihen der fflr die Nutzeriden- 
55 tifikation erforderlichen PIN. Die auf der Karte gespei- 
cherte Nutzerkennung besteht aus der Nutzernummer 
und einem daraus mit einem geheimen Schlfissel berech- 
neten Nachrichtenauthentikationscode (nachfolgend 
gemfiB dem engL Sprachgebrauch abkfirzend als MAC 
60 (Message Authentication Code) bezeichnet, der das Fal- 
schen der Nutzernummer verhindern soil Nur wenn 
PIN und MAC korrekt sind und eine Reservierung des 
aktuellen Nutzers fflr den momentanen Zeitraum vor- 
liegt, wird die Zfindung (11) freigegeben und der Fahr- 
65 zeugschlQssel aus seiner mechanischen Verriegelung (9) 
gel^st 

Wahrend der Fahrt werden die gefahrenen Kilometer 
fiber einen Tachosensor (16) erfaBt und in einem batte- 
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riegepufferten Speicher (18) abgelegt Ober entspre- 
chende Sensoren kdnnen auch weitere Daten erfaBt 
werden. 

Die Fahrt wird vom Nutzer durch Bet&tigung einer 
Taste beendet Das Fahrzeugsystem prOft, ob sich das 5 
Fahrzeug an seinem Standort befindet, indem es die 
Empfangskennung des schnurlosen Telefons abfragt 
AnschlieBend erfolgt mittels der Anwahischaltung (14) 
eine autoxnatische Anwahl der Zentrale (1) mit nachfol- 
gender Obertragung von Nutzernummer und gesam- 10 
melten Daten. Uber eine Umschaltung des Mobilteils 
(12) des schnurlosen Telefons auf Sprachflbertragung 
kdnnen evtL aufgetretene Schaden direkt aus dem Fahr- 
zeug einem Telefon (4) in der Zentrale mitgeteilt wer- 
den. Ein Abrechnungsprogramm in der Zentrale erstellt 15 
anhand der flbertragenen Daten automatisch eine Rech- 
nung. 

Fig. 2 zeigt in einem Blockschaltbild die Veranderun- 
gen am Mobilteil (12) des schnurlosen Telefons, die eine 
Datenflbertragung ermSglichen, Ein Teil der erforderli- 20 
chen Bausteine (Decoder (37) und Analogschalter (38)) 
werden zwecks Einsparung von Kabeln in die Akku- 
Box des schnurlosen Telefons eingebaut Als Modem 
(32) kdnnen alle handelsflblichen Telefon-Modem-Bau- 
steine verwendet werden. Der Modulatorausgang (33) 25 
wird aber einen Umschaltkontakt eines Relais (28) di- 
rekt an den NF-Verstarker (29) des schnurlosen Tele- 
fons angeschlossen, der das Signal zum HF-Teil (30) 
weiterleitet Das Relais (28) ermdglicht das prozessor- 
gesteuerte Umschalten zwischen Mikrofon (31) 30 
(Sprachflbertragung) und Modulatorausgang (33) (Da- 
tenflbertragung). Der Demodulatoreingang (34) ist di- 
rekt an den NF-Empfangsverstfirker (35), parallel zum 
Lautsprecher (36), geschaltet Die Datenubertragung er- 
folgt ttber die serielle Schnittstelle (25) des Mikropro- 35 
zessors(24). 

Die Anwahischaltung (14) besteht aus einem 4-zu- 
16-Decoder (37) und 16 Analogschaltern (38), die paral- 
lel zum Tastaturfeld (39) des Telefons geschaltet sind. 
Ober 4 Datenleitungen kfinnen so 16 Tasten des Tele- 40 
fons vom Prozessor (24) gesteuert werden. Zusatzlich 
werden dem Prozessor (24) das Anruf signal (27) und die 
Empfangsbereichskennung (26) zugefflhrt Hierdurch 
wird die automatische Beantwortung ankommender 
Rufe und die Standorterkennung ermoglicht 45 

Das Datentibertragungsprotokoll muB eine fehler- 
freie Obertragung gewfihrleisten. Weder die zeitweise 
stark verrauschte Ubertragungsstrecke noch der Aus- 
fall der Verbindung wahrend des Kenncodes des 
schnurlosen Telefons (alle 15 s fur ca. 200 ms) dflrfen 50 
Fehler verursachen. Hierfur sind alle gangigen Block- 
Protokolle mit CRC-Oberwachung und Blockfolge- 
steuerung geeignet 

Fig. 3 zeigt den Aufbau der Infrarot-Chipkarten- 
Schnittstelle (17) und des IR-Handgerates (22). Sie die- 55 
nen dazu, dem Nutzer einen Zugang zum Fahrzeug mit 
Hilfe einer kontaktbehaf teten Chipkarte (23) zu ermdg- 
lichen, ohne Veranderungen am AuBeren des Fahrzeugs 
(Einbau einer Kontaktiereinheit) vornehmen zu mussen. 
Nach Einschieben der Chipkarte (23) in die Kontaktie- 60 
reinheit (41) des Handgerats (40) und durch BetStigung 
des Tasters (47) wird die Spannungsversorgung (42) und 
der Taktgenerator (48) eingeschaltet Die Datenleitung 
(45) der Chipkarte wird auf logisch °1" gelegt und die 
Karte wird mit dem Systemtakt (44) versorgt Da die 65 
Empfangsdiode (55) im Handgerat kein Signal emp- 
fangt, wird Ober die Tragererkennung (52) cies Fre- 
quenzumtast-Demodulators (54) (nachfolgend gemSB 



dem engL Sprachgebrauch abkOrzend als FSK-Demo- 
dulator bezeichnet) der Sendetreiber (50) durchgeschal- 
tet und das vom FSK- Modulator (49) mit der-Frequenz 
411 modulierte Signal Ober die Sendqdiode (53) ausge- 
sendet Das System im Fahrzeug (56) befindet sich zu 
dieser Zeit in einem stromsparenden Betriebszustand. 
Nur der FSK-Demodulator (64) ist eingeschaltet Dieser 
schaltet aufgrund des an der Empfangsdiode (65) an- 
kommenden Signals mit der Tr&gerkennung (61) Ober 
eine Einschaltlogik (60) den Prozessor (57) ein. Der Sen- 
detreiber (58) im Fahrzeug wird gesperrt Nach einer 
durch eine VerzOgerungsschaltung (46) bestimmten 
Zeitverzdgerung wird im Handgerat ein ROcksetzen 
(43) der Chipkarte ausgeldst Die Karte antwortet mit 
dem ATR (Answer to ResetX dessen Bitfolge mit den 
Frequenzen fHi und iho frequenzmoduliert Ober die In- 
frarot-Strecke zum Fahrzeug Obertragen wird. Ist die 
voilstandige Meldung im Fahrzeug angekommen, schal- 
tet der Prozessor (57) den Sendetreiber (58) im Fahr- 
zeug ein und ein Signal mit der Frequenz fpi wird Ober 
die Sendediode (62) ausgesendet Der FSK-Demodula- 
tor (54) im Handgerat erkennt den Trager und deakti- 
viert den Sendetreiber (50) im Handgerat Gleichzeitig 
wird der FSK-Demodulator (54) Qber den Empfangs- 
treiber (51) auf die Datenleitung (I/O) (45) der Chipkarte 
geschaltet Nun kann der Prozessor (57) einen mit den 
Frequenzen fn und fro modulierten Befehl Ober die se- 
rielle Schnittstelle (63) zur Chipkarte senden. Nach dem 
Aussenden wird der Sendetreiber (58) im Fahrzeug wie- 
der ausgeschaltet und die Obertragungsrichtung kehrt 
sich somit wieder um. Der FSK-Modulator (49) im 
Handgerat sendet in einem hohen Frequenzbereich mit 
den Frequenzen im und fao, der FSK-Modulator (59) im 
Fahrzeug sendet in einem tief eren Frequenzbereich mit 
den Frequenzen fn und fpo. Eine Stdrung der Umschal- 
tung der Obertragungsrichtung durch Reflexionen an 
Fahrzeugteilen (Scheiben, Spiegel, Lack) wird so ver- 
miedea 

Die Eigenschaften des erfindungsgemaBen Systems 
lassen sich somit wie folgt kurz zusammenfassen: 

— Wegfall des bisher benGtigten Standorttresors 
durch ein kryptographisch geschtttztes Infrarot- 
Zugangskontrollverfahren mit kontaktbehafteten, 
multifunktionalen Mikroprozessor-Chipkarten, 

— Oberwachung der Fahrzeugnutzung durch indi- 
viduelle Nutzeridentifikation, Reservierungskon- 
trolle und Fahrdatenerf assung, 

— kostengunstige bidirektionale Daten- und 
Sprachverbindung zur Obertragung von Reservie- 
rungsdaten und Fahrdaten zwischen Zentrale und 
Fahrzeug am Standort 

Patentanspruch 

Ein fahrzeuggebundenes System zur Reservierung, 
Zugangskontrolle, Nutzeridentiflkadon und Fahr- 
datenerfassung gemeinschaftlich genutzter Kraft- 
fahrzeuge, wie z. R beim Carsharing, dadurch ge- 
kennzeichnet 

— daB eine von einem Mikroprozessor gesteu- 
erte bidirektionale Daten- und SprachObertra- 
gung zur Obermittlung von Reservierungsda- 
ten und Fahrdaten zwischen Fahrzeug und 
Zentrale mittels eines schnurlosen Telefons 
stattfindet wobei das im Fahrzeug installierte 
Mobilteil (12) des schnurlosen Telefons durch 
einen Modembaustein (13) und eine prozessor- 
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gesteucrte Anwahlschaltung (14) und ein Um- 
schaltrelais (28) ergfinzt wird, wShrend auf Sei- 
te der Zentrale ein handelsflbliches Modem (3) 
eingesetzt wird und 

— daB eine kryptographisch geschfltzte Zu- 5 
gangskontrolle fiber eine bidirektionale Infra- 
rot-Koramunikation zwischen einer in ein In- 
frarot-Handgerftt (22) eingefQhrten kontakt- 
behafteten multifunktionalen Mikroprozes- 
sor-Chipkarte (23) und einer Infrarot-Schnitt- 10 
stelle (17) im Fahrzeugsystem stattfindet, die 
bei richtiger Autbentikation der Chipkarte die 
Zentralverriegelung (10) des Fahrzeugs 6ffnet, 
wobei das Einschalten des Fahrzeugsystems 
und die Umschaltung der Obertragungsrich- 15 
tung im Handgerftt durch die Tragerkennung 
(61 bzw. 52) zweier FSK-Demodulatoren (64 
bzw. 54) realisiert wird und die Chipkarte fiber 
eine gesonderte Applikation zur Autbentika- 
tion der Karte durch VerscblQsselung der vom 20 
Fahrzeugsystem gesendeten Zufallszahlen 
verfflgtund 

— daB im Fahrzeuginnern eine Nutzeridentifi- 
kation Ober eine andere Applikation derselben 
multifunktionalen Mikroprozessor-Chipkarte 25 
abgewickelt wird, die im Gegensatz zur Zu- 
gangskontroll-AppIikation durch eine indivi- 
duelle PIN abgesichert ist und die — bei Ober- 
einstimmung der Nutzerdaten und der aktuel- 
len Zeit mit den empfangenen Buchungsdaten 30 

— den FahrzeugschlQssel aus einer mechani- 
schen Verriegelung (10) lOst und die ZOndung 
(11) freigibt, wobei die Echtheit der auf der 
Karte gespeicherten Nutzernummer Qber ei- 
nen zus&tzlich auf der Karte gespeicherten 35 
Nachrichtenauthentikationscode (MAC) ge- 
prttftwird. 
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